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SÉCURITÉ OPTIMISÉE 
pour que les environnements hyb nuages 
puissent alimenter la croissance de | 


À l'heure actuelle, les entreprises sont contraintes d'effectuer une transforma 
pour pouvoir optimiser leur productivité et acquérir un avantage concurrentiel. Ci 
aider les entreprises à moderniser leur programme de sécurité afin qu'il protège toute 
applications, où qu'elles se trouvent, en plus de favoriser tant un développement plus rapide 
que la croissance de l'entreprise. | 


Cette infographie de l'Enterprise Strategy Group a été commandée par 
Cisco et est distribuée sous licence de TechTarget, Inc. 


La sécurité doit soutenir les applications dans les environnements décentralisés 


Les entreprises tirent de plus en plus parti de l'infrastructure infonuagique publique pour utiliser des plateformes 
informatiques de pointe sans devoir se soucier de l'infrastructure sous-jacente ou de la maintenance. Elles doivent 
cependant en même temps s'assurer de soutenir leurs applications dans leurs environnements sur site. Cette situation 
pose donc un défi aux équipes de sécurité qui doivent soutenir le passage vers les services infonuagiques et gérer les 
charges de travail réparties sur de multiples plateformes infonuagiques et dans des environnements sur site. 


AUJOURD'HUI 
Pourcentage des applications de production Pourcentage des applications de 
ou des charges de travail exécutées sur des production où des charges de travail 
E S services en nuage public (p. ex., infrastructure- exécutées sur une infrastructure 
service [laaS] et plateforme-service [PaaS]), sur site, 


49 % 91 % 
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DANS 24 MOIS 
Pourcentage des applications de production Pourcentage des applications de 


ou des charges de travail exécutées sur des production où des charges de travail 
ue services en nuage public (p. ex., infrastructure- exécutées sur une infrastructure 


service [laaS] et plateforme-service [PaaSl), sur site, 


93 % 47% 
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4 La majorité (63 %) des entreprises utilisent au 
moins trois fournisseurs de services en nuage (CSP). » 


— Melinda Marks, directrice des pratiques, cybersécurité, Enterprise Strategy Group 


La sécurité vient en tête de liste des défis que doivent relever les entreprises qui utilisent plusieurs fournisseurs 
de services en nuage. Elle est suivie des problèmes d'évolutivité et de l'obligation de devoir assurer la 
disponibilité et la performance des applications. 
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[e) [e) [e) [e) [e) 
31 % 30 % 29% 26 % 26 % 
Satisfaire les attentes Gérer différentes Assurer l'intégration et la Tenir compte de la Cette situation pose un défi 
en matière de sécurité interfaces API livraison continues (CI/CD) disponibilité et des aux équipes de sécurité qui 
différences dans doivent soutenir le passage 
linterconnexion réseau vers les services infonuagiques, 


ainsi que gérer les charges de 
travail réparties sur de multiples 
plateformes infonuagiques et 
dans des environnements sur site. 


Pour les migrations vers le nuage, la sécurité est une préoccupation majeure, suivie du coût et du temps. 
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[e) [e) [e) [e) [e) 
25 % 25 % 25 % 24% 26 % 
Satisfaire les attentes Satisfaire les attentes Temps et coûts associés Tenir compte de la Temps et efforts pour déplacer 
en matière de sécurité en matière de coût à l'apprentissage des disponibilité et des les applications et les données 
différentes architectures différences dans entre de multiples services de 
linterconnexion réseau nuage public 


Stratégie de sécurité efficace pour soutenir la croissance 


Les équipes de sécurité veulent favoriser la croissance et l'innovation plutôt que de l'entraver. Ces pressions auxquelles les 
entreprises doivent faire face exigent cependant une gestion des risques de sécurité et une protection pour les applications 
dans tous les environnements. Tous ces éléments représentent donc un important défi pour les équipes de sécurité qui 
doivent travailler pour adapter leurs programmes afin qu'ils puissent soutenir une plus grande croissance et une plus 
grande évolutivité des applications, quel que soit l'environnement dans lequel elles sont utilisées. 


Les plus grands défis en matière de sécurité infonuagique portent sur l'uniformité, les autorisations et l'évolutivité. 


Maintenir l'uniformité de la sécurité dans notre propre centre de données et dans 
les environnements de nuages publics où nos applications natives en nuage 
sont déployées 


Comptes de service trop permissifs 


Les pratiques et processus de sécurité manuels ne peuvent pas suivre le 
rythme du développement et de la livraison d'applications natives du nuage 


Comptes d'utilisateurs trop permissifs 


Nos équipes de développement d'applications et de DevOps n'impliquent 
pas notre équipe de cybersécurité par crainte d'être ralenties 


Trois plus importants défis pour la gestion de la sécurité dans les différents environnements 


M Tout à fait d'accord M D'accord 
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43 % 38 A 46 % 
Suivre les pratiques exemplaires Les comptes de service trop L'utilisation de plusieurs nuages 
définies par l'industrie en matière de permissifs entraînent des risques publics empêche d'avoir une posture 
sécurité est important pour améliorer importants pour la sécurité et de sécurité uniforme dans les 
notre posture de sécurité. l'uniformité. différents environnements. 


Passer de multiples outils utilisés en vase clos à une solution beaucoup plus efficace 


À l'heure actuelle, les entreprises doivent aussi relever les défis associés à l'utilisation d'un trop grand nombre d'outils de 
sécurité distincts, des outils souvent difficiles à utiliser et chronophages. Elles devraient plutôt chercher à utiliser une approche 
qui leur permettrait de consolider leurs outils de sécurité, en plus de leur permettre de voir toutes les applications, quel que 
soit l'environnement dans lesquelles elles sont utilisées, et de pouvoir surveiller ces différentes applications. Cela permettrait 
notamment d'augmenter l'efficience et l'efficacité de l'équipe de sécurité puisqu'elle pourrait accéder au contexte pour toutes 
les ressources, ce qui augmenterait la vitesse à laquelle les opérations de sécurité pourront atténuer les risques et intervenir 
rapidement face aux menaces. 


Utilisation de multiples outils pour effectuer l'inventaire des ressources. 
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52 % 40 % 37% 34 % 33 % 


Systèmes de gestion Technologie de gestion Sécurité de point Analyse du réseau Outils de gestion de la 
des ressources des surfaces d'attaque des d'extrémité posture de sécurité dans le 
informatiques différentes ressources nuage 
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33 % 32 % 26 % 26 % 25 % 
Gestion des terminaux Outils d'analyse et Contrôles d'accès au Gestion des configurations Plateforme de gestion 
d'évaluation des réseau et des correctifs des surfaces d'attaque 
vulnérabilités externes 


Défis associés aux outils liés au fait d'utiliser de multiples solutions de protection pour les applications Web. 


Coût élevé 

Volume élevé d'alertes 

Difficile à gérer 

Trop grand nombre de faux positifs 
Mauvaise intégration avec les autres outils 
Peu de contexte d'alertes 


Difficile à déployer 


Peu convivial pour les développeurs 
d'applications 


Aucun défi 


Quatre défis les plus importants en matière de gestion découlant de l'utilisation de multiples outils de 
sécurité dans différents environnements. 


45 % 36 % 


Chaque technologie de sécurité exige une formation, une Utiliser de nombreuses technologies de 
mise en œuvre, une gestion et des opérations qui lui sont e) © sécurité disparates nous empêche d'obtenir 
propres, ce qui met à rude épreuve les ressources de mon une image complète de notre posture en 
entreprise matière de sécurité 


33 % 30 % 


Le personnel de sécurité doit compiler les résultats Mon entreprise ne dispose pas de 
de technologies de sécurité indépendantes, ce qui suffisamment de personnel ou de 
rend les opérations de sécurité globales complexes et compétences pour gérer nos technologies 
chronophages. de sécurité de manière appropriée 


Les entreprises ont besoin d'un moyen efficace pour gérer la sécurité dans tous les environnements, un 
moyen qui leur offre l'uniformité des processus et des contrôles pour protéger les applications, où qu'elles se 
trouvent, et permet aux équipes de sécurité de le faire évoluer pour qu'il puisse s'adapter à la croissance et à 
l'augmentation de la productivité. 


Éléments clés de l'efficacité du programme 


° À ® Contexte pour favoriser l'efficience de 
2 - TO l'atténuation avec une évaluation des risques 
° o, E 2 ° Visibilité étendue dans les Ta pour pouvoir hiérarchiser efficacement les 
0: @ Aa P aa vulnérabilités trouvées dans les différents 
| i (réseau, Pr T : nuages) ua ro environnements et mettre en œuvre les 
` : ee Us precise de la posture de securite a EX actions visant à corriger les problèmes 
® g | o O pouvant avoir le plus de répercussions sur 
l'atténuation des risques. 
Protection complète des charges de travail 
A e S PEE conçue pour protéger le trafic sur le 
Contrôles de sécurité consolidés et réseau, les nuages et les VPC, ce qui 
uniformes qui permettront d'appliquer de inclut une macrosegmentation et une 
façon uniforme les cadres de politiques et microsegmentation conçues pour bloquer tous 
de sécurité aux charges de travail, dans les les mouvements latéraux non autorisés dans 
différents environnements. les différents environnements afin de protéger 


les applications et les données. 


La suite Cisco Cloud Protection offre une approche moderne de la sécurité des applications avec une sécurité de 
bout en bout pour les environnements d'applications hybrides et multinuages. De l'absence de système d'exploitation 
à l'infrastructure solution infonuagique native, la suite offre aux clients une sécurité globale pour les applications qui 
protège les charges de travail dans tous les environnements, qu'elles soient sur site où en nuage. 
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